Osegi
Sécurité·1 min de lecture

L'Institut coréen de sécurité financière piraté, des données fuitent

L'Institut coréen de sécurité financière a détecté un piratage de son système d'évaluation. Des documents de sociétés financières ont fuité, et le régulateur exige un audit complet.

Padlock over a digital network graphic symbolizing a cyberattack on a financial security system.
Image: 미래를 보는 창 - 전자신문

L'organisme chargé de protéger le secteur financier sud-coréen contre les cyberattaques a lui-même été visé. Le Financial Security Institute (FSI) a constaté une intrusion dans son système d'appui à l'évaluation continue de la sécurité de l'information, et des indices montrent qu'une partie des données a fuité.

L'institut a détecté l'incident et la fuite partielle le 9 novembre. Il a immédiatement bloqué le système et alerté les autorités, dont la Commission des services financiers. Celle-ci lui demande désormais d'établir les circonstances de l'attaque et de réexaminer l'ensemble de ses systèmes.

Ce qui a été exposé

Ce système sert à évaluer et à vérifier si les établissements financiers gèrent correctement leur sécurité. Ces derniers y déposaient des documents relatifs à leur gestion de la sécurité. Les données dérobées seraient surtout ces pièces transmises pour l'évaluation.

Certains éléments laissent aussi penser que des informations personnelles figurant dans ces documents ont été divulguées. L'étendue exacte de la fuite, notamment pour les informations sur l'état de sécurité de chaque établissement, reste à confirmer.

Pourquoi c'est important

Les documents décrivant l'organisation de la sécurité des banques, assureurs et autres acteurs financiers sont par nature sensibles. Si des détails sur des failles ou des dispositifs de protection ont été exposés, des attaquants pourraient les exploiter contre les établissements concernés. L'incident est aussi embarrassant pour une institution dont la mission est de protéger le secteur.

La suite passe par l'enquête sur les causes ordonnée par les autorités financières et le contrôle complet du système. Ces travaux devraient préciser l'ampleur de la fuite, y compris pour les données personnelles.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:financial security institutedata breachsouth koreahackingfintech security

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →